جزئیات آسیب‌پذیری

CVE-2026-93325

Docker Buildx

Bake filesystem entitlement consent is skipped under --progress=rawjson in Docker Buildx

CVSS 4.0

7.3بالا

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Buildx bake requires the user to grant entitlements with --allow or an interactive prompt before a build reaches outside the working directory. Under --progress=rawjson that consent step is skipped.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.3بالا	4.0	CVEProject cvelistV5 (CNA) (Docker)	`CVSS:4.0/AV:L/AC:L/AT:P/PR:N/UI:P/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
Docker	Docker Buildx	0.21.0 ≤ v < 0.37.2	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/docker/buildx/security/advisories/GHSA-gwr2-q96m-6682 vendor-advisory
https://github.com/docker/buildx/releases/tag/v0.37.2 patch
https://www.zerodayinitiative.com/advisories/ZDI-CAN-31688/ third-party-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): Docker
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

امتیاز EPSS برای این CVE هنوز منتشر نشده است.

ضعف‌ها (CWE)

CWE-693
Protection Mechanism Failure